SecPath与联想网御防火墙实现IPSEC互通的典型案例.docVIP

联想网御防火墙和SecPath 100F实现IPsec 某项目测试中，遇到联想网御300防火墙和我司SECPATH 100F，进行IPSEC对接测试，测试中碰到一点问题，拿出来和大家分享。 组网： 组网说明： PC机A的地址是192.168.1.100 网关地址192.168.1.254。PC机B的地址192.168.0.100，网关地址192.168.0.254。 SECPATH100F防火墙模拟中心节点设备，联想网御防火墙模拟分支节点设备。使用IPSEC野蛮模式进行互连。 故障现象： 两端配置一样 ， IKE SA始终无法建立。 我司SECPATH配置情况： IKE PROPOSA是3DES加密，MD5认证，使用野蛮模式： ? ike proposal 1 encryption-algorithm 3des-cbc dh group5 authentication-algorithm md5 sa duration 28800 ike peer lx exchange-mode aggressive pre-shared-key id-type name